RPS minggu 10 · sub-CPMK 4 · 2x50 menit

Enterprise Resilience & Business Continuity

S1 Manajemen — Konsentrasi Operasi · FEB UNDIP

Peta Pembelajaran Hari Ini

Sub-CPMK 4: mengelola risiko dalam operasi global via business continuity dan crisis management. Empat indikator capaian yang harus Anda kuasai.

Jam ke-1 (50 menit)

BCP, DRP, CMP — tiga framework complementary
ISO 22301 BCM lifecycle
Business Impact Analysis (BIA)

Jam ke-2 (50 menit)

RTO/RPO dan recovery strategy
Crisis simulation exercise
Mini-case: COVID response perusahaan Indonesia

Hari ini Anda akan dapat menghitung RTO/RPO per proses bisnis dan design basic recovery strategy.

Mengapa BCM Invest Wajib di Era Disruption

BCM bukan cost center — adalah insurance untuk survival organisasi saat disruption fatal.

Perusahaan tanpa BCP yang bangkrut

~40-60%

Dihedge ~, setelah major disaster (FEMA, US DoL) — banyak tidak recover setelah 1 tahun

Cost COVID-19 ke global economy

USD ~12,5 T

Dihedge ~, IMF estimate 2020 GDP loss — perusahaan dengan BCM robust recover lebih cepat

Pertanyaan pemantik: kalau perusahaan Anda terkena ransomware besok dan semua IT down 7 hari, apa yang Anda lakukan?

BCM bukan cost center tetapi insurance untuk survival organisasi saat disruption fatal. Statistik FEMA dan US Department of Labor menunjukkan 40-60 persen (dihedge ~) perusahaan tanpa BCP bangkrut setelah major disaster — banyak yang tidak recover setelah 1 tahun. Pandemi COVID 2020 menelan cost USD 12,5 triliun (IMF estimate, dihedge ~) dalam bentuk GDP loss global. Perusahaan dengan BCM robust recover lebih cepat dan dapat capture market share dari kompetitor yang terdampak. Pertanyaan pemantik tentang ransomware: tanpa BCP dan DRP, perusahaan akan kacau — tidak dapat process transaction, tidak dapat communicate dengan customer, tidak dapat access data. Dengan DRP yang baik, restore dari backup dalam RTO 24-48 jam. Sebagai praktisi BCM, Anda harus build plan untuk berbagai skenario disruption.

Bagian 1 · 1/4

BCP, DRP, CMP — Tiga Framework

Diskusi kelas: menurut Anda, apa beda business continuity dengan disaster recovery?

BCP vs DRP vs CMP

Tiga framework complementary dengan scope berbeda — perusahaan world-class punya ketiganya secara terintegrasi.

Framework	Scope	Trigger	Output
BCP (Business Continuity Plan)	Bisnis holistik	Disruption operasi	Continued operations
DRP (Disaster Recovery Plan)	IT & data recovery	IT failure, cyber attack	Restored systems
CMP (Crisis Management Plan)	Crisis communication	Public-facing crisis	Reputation preserved

BCP umbrella. DRP subset untuk IT. CMP untuk crisis communication. Contoh: ransomware attack = trigger DRP (IT recovery) + BCP (alternate process) + CMP (public statement).

Tiga framework complementary dengan scope berbeda. BCP (Business Continuity Plan) scope bisnis holistik — operasi, people, customer, supplier. Trigger: disruption operasi seperti natural disaster, pandemic, supplier failure. Output: continued operations atau graceful degradation. DRP (Disaster Recovery Plan) scope IT dan data recovery — subset dari BCP. Trigger: IT failure, cyber attack, hardware failure. Output: restored systems dalam RTO. CMP (Crisis Management Plan) scope crisis communication dan reputation. Trigger: public-facing crisis seperti product recall, executive scandal, major accident. Output: reputation preserved, stakeholder informed. BCP adalah umbrella. DRP subset untuk IT recovery. CMP untuk crisis communication. Contoh integrasi: ransomware attack = trigger DRP (IT recovery dari backup), trigger BCP (alternate manual process sementara IT down), trigger CMP (public statement ke customer dan regulator). Perusahaan world-class punya ketiganya secara terintegrasi dan test secara regular. Sebagai konsultan BCM, Anda harus help klien build tiga framework komprehensif.

ISO 22301 BCM Lifecycle

ISO 22301:2019 menyediakan systematic lifecycle BCM — PDCA-based dengan emphasis pada continual improvement.

Tahap	Aktivitas	Clause ISO 22301
1. Policy & scope	Define tujuan, scope, konteks	4-5
2. BIA (Business Impact Analysis)	Identify critical process, RTO/RPO	8.2
3. Risk assessment	Identify risk yang dapat disrupt	8.2.3
4. Strategy	Pilih recovery strategy per process	8.3
5. Procedures	Develop documented procedures	8.4
6. Test & exercise	Simulate dan validate plan	8.5
7. Evaluation & improvement	Post-mortem dan continual improve	9-10

Trap: banyak organisasi stop di tahap 5 (procedures) — plan hanya di atas kertas, tidak pernah di-test. Tahap 6 (test) kritikal.

ISO 22301:2019 menyediakan systematic lifecycle BCM yang PDCA-based dengan emphasis pada continual improvement. Tujuh tahap. Tahap 1 Policy dan scope (clause 4-5): define tujuan BCM, scope (business unit yang dicakup), konteks organisasi. Tahap 2 Business Impact Analysis atau BIA (clause 8.2): identify critical process, set Recovery Time Objective (RTO) dan Recovery Point Objective (RPO) per process. Tahap 3 Risk assessment (clause 8.2.3): identify risk yang dapat disrupt critical process. Tahap 4 Strategy (clause 8.3): pilih recovery strategy per process (alternate site, manual workaround, supplier diversification). Tahap 5 Procedures (clause 8.4): develop documented procedures yang detailed. Tahap 6 Test dan exercise (clause 8.5): simulate dan validate plan dengan tabletop exercise, functional exercise, atau full-scale simulation. Tahap 7 Evaluation dan improvement (clause 9-10): post-mortem setiap test dan continual improve plan. Trap praktis: banyak organisasi stop di tahap 5 (procedures) — plan hanya di atas kertas, tidak pernah di-test. Tahap 6 (test) kritikal karena akan reveal gap yang tidak terlihat di dokumen. ISO 22301 mewajibkan annual test minimum. Sebagai konsultan BCM, Anda harus facilitate test dan drive improvement loop.

Hitung dari Nol: BIA & RTO/RPO Prioritisasi

Skenario: Bank Indonesia dengan 5 proses kritikal. Setiap proses di-score berdasar financial impact per hari downtime dan regulatory impact. Tentukan RTO/RPO dan prioritas recovery.

Proses	Financial Impact/hari	Regulatory	Score Total	RTO Target	RPO
Payment gateway	Rp 500 jt	Tinggi (BI regulation)	Extreme	2 jam	0 menit (real-time)
ATM network	Rp 200 jt	Tinggi	Extreme	4 jam	15 menit
Mobile banking	Rp 300 jt	Sedang	High	4 jam	1 jam
CRM	Rp 50 jt	Rendah	Medium	24 jam	4 jam
HR payroll	Rp 5 jt	Sedang	Low	7 hari	1 hari

Prioritas Recovery

Payment & ATM

Payment gateway dan ATM network = prioritas tertinggi dengan RTO 2-4 jam. Mobile banking next. CRM dan HR lower priority. Invest disaster recovery resources sesuai prioritas.

Hitungan BIA dan RTO/RPO prioritisasi ini adalah skill kritikal untuk praktisi BCM. Bank Indonesia dengan 5 proses kritikal. Setiap proses di-score berdasar financial impact per hari downtime dan regulatory impact. Payment gateway: financial Rp 500 juta per hari (lost transaction fee), regulatory tinggi (BI regulation mewajibkan 99,9 persen uptime). Score Extreme. RTO 2 jam, RPO 0 menit (real-time replication). ATM network: Rp 200 juta per hari (lost transaction), regulatory tinggi. Score Extreme. RTO 4 jam, RPO 15 menit. Mobile banking: Rp 300 juta per hari (lost engagement), regulatory sedang. Score High. RTO 4 jam, RPO 1 jam. CRM: Rp 50 juta per hari (lost sales lead), regulatory rendah. Score Medium. RTO 24 jam, RPO 4 jam. HR payroll: Rp 5 juta per hari (late fee), regulatory sedang (UU ketenagakerjaan). Score Low. RTO 7 hari, RPO 1 hari. Prioritas recovery: Payment gateway dan ATM network tertinggi dengan RTO 2-4 jam. Invest disaster recovery resources sesuai prioritas — payment gateway dapat hot site dengan real-time replication (cost tinggi), HR cukup cold backup (cost rendah). Sebagai konsultan BCM, Anda harus facilitate BIA workshop dengan business owner untuk score dan set RTO/RPO realistic.

Bagian 2 · 2/4

Recovery Strategy & Site Option

Diskusi kelas: kalau data center Anda terbakar, di mana Anda akan restore operations?

Recovery Site Options — 4 Tipe

Empat tipe recovery site dengan trade-off cost vs RTO yang berbeda — pilih berdasar kebutuhan proses.

Site Type	Readiness	RTO Range	Cost	Use Case
Cold site	Empty facility, power only	1-2 minggu	Rendah	HR, archive
Warm site	Hardware ready, no data	1-2 hari	Sedang	CRM, reporting
Hot site	Real-time replication	1-4 jam	Tinggi	ERP, payment
Cloud DR (multi-region)	Auto-failover	<1 jam	Variable	Modern cloud-native

Trade-off: hot site cost tinggi tetapi RTO cepat. Cloud DR paling flexible tetapi butuh cloud-native architecture.

Empat tipe recovery site dengan trade-off cost vs RTO. Cold site: empty facility dengan power dan cooling saja, tanpa hardware. Saat disaster, install hardware dan restore dari backup offsite. RTO 1-2 minggu. Cost rendah. Cocok untuk proses low priority seperti HR archive. Warm site: hardware ready terpasang, tetapi tidak ada data. Saat disaster, restore data dari backup terakhir. RTO 1-2 hari. Cost sedang. Cocok untuk CRM atau reporting. Hot site: real-time replication dari primary ke secondary site. Saat disaster, failover ke secondary site yang sudah ready dengan data up-to-date. RTO 1-4 jam. Cost tinggi (double infrastructure). Cocok untuk ERP, payment gateway. Cloud DR multi-region: auto-failover ke region cloud berbeda menggunakan service seperti AWS Route53, Azure Traffic Manager. RTO kurang dari 1 jam. Cost variable (pay per use). Cocok untuk modern cloud-native applications. Trade-off: hot site cost tinggi tetapi RTO cepat. Cloud DR paling flexible tetapi butuh cloud-native architecture redesign. Banyak perusahaan Indonesia masih pakai cold atau warm site — opportunity upgrade ke cloud DR untuk cost efficiency dan RTO improvement. Sebagai konsultan DR, Anda harus evaluate cost-RTO trade-off per proses.

Hitung dari Nol: DR Site Cost-Benefit

Skenario: ERP critical untuk pabrik. Downtime cost Rp 200 jt/jam. Probability disaster 1%/tahun. Tiga opsi DR: (a) Cold site cost Rp 50 jt/tahun, RTO 7 hari = 168 jam; (b) Warm site Rp 200 jt/tahun, RTO 24 jam; (c) Hot site Rp 500 jt/tahun, RTO 2 jam. Hitung expected cost disaster per tahun.

Opsi DR	Cost DR/yr	RTO (jam)	EV Loss Disaster	Total Cost/yr
(a) Cold	Rp 50 jt	168	1% × 168 × Rp 200 jt = Rp 336 jt	Rp 386 jt
(b) Warm	Rp 200 jt	24	1% × 24 × Rp 200 jt = Rp 48 jt	Rp 248 jt
(c) Hot	Rp 500 jt	2	1% × 2 × Rp 200 jt = Rp 4 jt	Rp 504 jt

Optimal Choice

Warm site (Rp 248 jt)

Warm site optimal dengan total cost Rp 248 juta/tahun. Cold site mahal karena EV loss tinggi (RTO lama). Hot site overkill (cost Rp 500 jt) — kecuali jika probability disaster lebih tinggi atau downtime cost lebih besar.

Hitungan DR site cost-benefit ini menggambarkan trade-off cost dan RTO. ERP critical untuk pabrik dengan downtime cost Rp 200 juta per jam. Probability disaster 1 persen per tahun (asumsi conservative). Tiga opsi DR. Opsi (a) Cold site cost Rp 50 juta per tahun, RTO 7 hari = 168 jam. Expected Value loss disaster = 1 persen × 168 jam × Rp 200 juta = Rp 336 juta. Total cost Rp 386 juta per tahun. Opsi (b) Warm site Rp 200 juta per tahun, RTO 24 jam. EV loss = 1 persen × 24 × 200 = Rp 48 juta. Total Rp 248 juta. Opsi (c) Hot site Rp 500 juta per tahun, RTO 2 jam. EV loss = 1 persen × 2 × 200 = Rp 4 juta. Total Rp 504 juta. Optimal choice: Warm site dengan total cost Rp 248 juta per tahun — paling cost-effective. Cold site mahal karena EV loss tinggi (RTO 168 jam). Hot site overkill dengan cost Rp 500 juta — kecuali jika probability disaster lebih tinggi atau downtime cost lebih besar. Sebagai konsultan DR, Anda harus quantify trade-off dan rekomendasikan opsi yang optimal. Sensitivity analysis penting — jika downtime cost Rp 500 juta per jam (bukan Rp 200 juta), hot site dapat menjadi optimal.

Bagian 3 · 3/4

Crisis Management & Communication

Diskusi kelas: kalau produk Anda terkena recall massal, bagaimana Anda komunikasi ke publik?

Crisis Management Plan — 5 Tahap

CMP adalah framework untuk manage crisis komunikasi dan stakeholder saat disruption fatal yang public-facing.

Tahap	Aktivitas	Output
1. Prepare	Identify crisis team, scenario plan	CMP document, trained team
2. Detect	Early warning, social listening	Crisis triggered
3. Respond	Activate CMP, public statement	Stakeholder informed
4. Recover	Action plan, root cause	Normal operations
5. Learn	Post-mortem, update CMP	Improved plan

Golden hour: 1 jam pertama crisis kritikal untuk public statement. Slow response dianggap cover-up.

Crisis Management Plan adalah framework untuk manage crisis komunikasi dan stakeholder saat disruption fatal yang public-facing. Lima tahap CMP. Tahap 1 Prepare: identify crisis team (CEO, PR, Legal, Operations), scenario planning untuk various crisis type (recall, accident, scandal, cyber). Output: CMP document dan trained team. Tahap 2 Detect: early warning system, social listening, customer complaint monitoring. Output: crisis triggered dan team activated. Tahap 3 Respond: activate CMP, public statement cepat dan transparent, engage media, communicate action plan. Output: stakeholder informed, narrative controlled. Tahap 4 Recover: action plan to resolve root cause, monitor public sentiment, gradual return to normal. Output: normal operations restored. Tahap 5 Learn: post-mortem analysis, update CMP dengan lesson learned. Output: improved plan. Konsep "golden hour": 1 jam pertama crisis adalah kritikal untuk public statement. Slow response akan dianggap cover-up dan memperburuk situation. Sebagai konsultan CMP, Anda harus help klien prepare CMP dan conduct media training untuk crisis team. Contoh baik: Johnson & Johnson Tylenol recall 1982 — transparent, take responsibility, recall 31 juta botol, become case study crisis management terbaik. Contoh buruk: BP Deepwater Horizon 2010 — initial denial dan minimization, memperburuk reputational damage.

Hitung dari Nol: Crisis Cost & Speed

Skenario: Perusahaan Indonesia kena viral negative di Twitter. Tiga skenario response: (a) Slow response 24 jam: sentiment turun 50%, customer loss 10%, revenue impact Rp 5 M; (b) Cepat 4 jam: sentiment turun 20%, customer loss 3%, revenue impact Rp 1,5 M; (c) Proactive (sudut pandang positif): sentiment naik 10%, customer gain 2%, revenue impact +Rp 1 M. Cost CMP (training, team, monitoring) Rp 500 jt/tahun. Hitung net benefit CMP.

Skenario Response	Revenue Impact	Cost	Net
(a) Slow (no CMP)	-Rp 5 M	Rp 0	-Rp 5 M
(b) Cepat (basic CMP)	-Rp 1,5 M	Rp 500 jt	-Rp 2 M
(c) Proactive (mature CMP)	+Rp 1 M	Rp 500 jt	+Rp 0,5 M

Mature CMP ROI

+Rp 5,5 M vs slow

Mature CMP menghasilkan net benefit Rp 0,5 M vs slow response (-Rp 5 M) — gap Rp 5,5 M. CMP invest Rp 500 jt menghasilkan ROI ~1000% saat crisis terjadi.

Hitungan crisis cost dan speed ini menggambarkan value CMP secara kuantitatif. Perusahaan Indonesia kena viral negative di Twitter karena masalah produk. Tiga skenario response. Skenario (a) Slow response 24 jam: sentiment turun 50 persen, customer loss 10 persen, revenue impact Rp 5 miliar. Skenario (b) Cepat 4 jam dengan basic CMP: sentiment turun 20 persen, customer loss 3 persen, revenue impact Rp 1,5 miliar. Skenario (c) Proactive dengan mature CMP: narrative kontrol, sentiment naik 10 persen (karena transparent response yang diapresiasi), customer gain 2 persen, revenue impact positif Rp 1 miliar. Cost CMP (training crisis team, monitoring tools, retainer PR firm) Rp 500 juta per tahun. Net benefit per skenario: (a) -Rp 5 M (tidak ada CMP), (b) -Rp 2 M (basic CMP), (c) +Rp 0,5 M (mature CMP). Mature CMP menghasilkan net benefit Rp 0,5 M versus slow response -Rp 5 M — gap Rp 5,5 miliar. CMP invest Rp 500 juta menghasilkan ROI sekitar 1000 persen saat crisis terjadi (sekali saja). Sebagai konsultan PR dan crisis management, Anda harus quantify value CMP dan present ke executive. Crisis dapat terjadi kapan saja — invest CMP adalah insurance premium yang sangat valuable.

Bagian 4 · 4/4

Mini-Case & Crisis Simulation

Diskusi kelas: dari semua konsep hari ini, mana yang paling applicable di industri yang Anda minati?

Mini-Case: COVID 2020 Response Indonesia

Pandemi COVID 2020 menguji BCM perusahaan Indonesia — yang prepared pivot cepat, yang tidak collapse.

Response Sukses

BCA: pivot ke digital banking, WFH 30.000 staff
Unilever: maintain supply essential goods
Tokopedia: surge e-commerce demand
Kalbe: pivot production ke vitamin, sanitizer

Response Tertekan

Garuda: penerbangan turun 90%+, restrukturisasi
Retail fashion: butuh pivot ke e-commerce cepat
Hotel & tourism: occupancy <10%, PHK massal
Konvensi & event: cancellation massal

Pelajaran: BCM mature dengan scenario planning beragam (pandemic, economic crisis, supply disruption) kritikal untuk survive di uncertainty.

Mini-case COVID 2020 response Indonesia menggambarkan spectrum BCM maturity. Response sukses: BCA pivot ke digital banking dengan WFH untuk 30.000 staff dalam seminggu — digital transactions naik 50 persen. Unilever maintain supply essential goods (sabun, sanitizer, deterjen) dengan increase capacity 30 persen. Tokopedia dan e-commerce lain mengalami surge demand karena people stay home. Kalbe pivot production ke vitamin dan sanitizer untuk respons pandemic. Response tertekan: Garuda Indonesia penerbangan turun 90 persen plus, harus restrukturisasi debt. Retail fashion butuh pivot ke e-commerce cepat — yang tidak pivot collapse. Hotel dan tourism occupancy kurang dari 10 persen, PHK massal. Konvensi dan event industry cancellation massal. Pelajaran kunci: BCM mature dengan scenario planning beragam (pandemic, economic crisis, supply disruption, geopolitical) kritikal untuk survive di uncertainty. Perusahaan yang hanya plan untuk satu skenario (mis. fire atau IT failure) akan struggle saat disruption berbeda terjadi. Sebagai konsultan BCM, Anda harus help klien develop multi-scenario BCM yang comprehensive.

Crisis Simulation Design

Simulation adalah cara terbaik untuk validate BCM — empat tipe simulation dengan tingkat kompleksitas berbeda.

Tipe Simulation	Kompleksitas	Cost	Output
1. Tabletop	Rendah	Rendah	Discuss scenario, gap identification
2. Walkthrough	Sedang	Sedang	Step-by-step plan execution
3. Functional	Tinggi	Tinggi	Actual response dengan team terpisah
4. Full-scale	Sangat tinggi	Sangat tinggi	Real-time simulation dengan vendor eksternal

Regulator (OJK, BI) mewajibkan annual full-scale simulation untuk systemic bank. Cost tinggi tetapi critical.

Crisis simulation adalah cara terbaik untuk validate BCM dan train team. Empat tipe simulation dengan tingkat kompleksitas berbeda. Pertama, Tabletop exercise: complexity rendah, cost rendah. Crisis team duduk di meja dan discuss scenario hipotetis. Output: gap identification di plan, clarifikasi role. Cocok untuk annual review atau onboarding new team member. Kedua, Walkthrough: complexity sedang, cost sedang. Step-by-step plan execution dengan simulate data tetapi tidak actual deployment. Output: validate procedure dan timing. Cocok untuk test procedure baru. Ketiga, Functional exercise: complexity tinggi, cost tinggi. Actual response dengan team terpisah, tetapi dalam environment terkontrol (mis. test failover ke DR site tanpa impact production). Output: validate technical capability dan team coordination. Cocok untuk critical process seperti payment gateway. Keempat, Full-scale simulation: complexity sangat tinggi, cost sangat tinggi. Real-time simulation dengan vendor eksternal, melibatkan banyak stakeholder termasuk regulator. Output: end-to-end validation dan public confidence. Regulator seperti OJK dan BI mewajibkan annual full-scale simulation untuk systemic bank — cost tinggi tetapi critical untuk systemic stability. Sebagai konsultan BCM, Anda harus design simulation yang sesuai dengan maturity organisasi dan budget.

Resilience Maturity Model

Resilience maturity model membantu organisasi assess dan improve capability BCM secara systematic.

Level	Karakteristik	Contoh Aktivitas
1. Initial/Ad-hoc	Tidak ada BCM formal	Response reactive, hero culture
2. Repeatable	BCM basic, documented	Beberapa procedure, beberapa test
3. Defined	BCM formal, ISO-aligned	Full lifecycle, annual test
4. Managed	BCM measured, integrated	KPI BCM, integrated ke strategy
5. Optimizing	Continual improvement, future-ready	AI-augmented, predictive resilience

Tip: kebanyakan perusahaan Indonesia di level 2-3. Goal: naik ke level 4-5 untuk competitive advantage.

Resilience maturity model membantu organisasi assess dan improve capability BCM secara systematic. Lima level maturity. Level 1 Initial atau Ad-hoc: tidak ada BCM formal. Response reactive saat disaster terjadi. Hero culture — andalkan individu bukan sistem. Banyak startup atau UKM di level ini. Level 2 Repeatable: BCM basic dengan beberapa procedure documented. Beberapa test annual. Quality masih variable. Banyak perusahaan menengah Indonesia di sini. Level 3 Defined: BCM formal, ISO 22301 aligned. Full lifecycle dari BIA sampai continual improvement. Annual test mandatory. Banyak perusahaan besar Indonesia di sini. Level 4 Managed: BCM measured dengan KPI (RTO actual vs target, test pass rate, recovery cost). BCM integrated ke corporate strategy dan risk appetite. Best practice perusahaan. Level 5 Optimizing: continual improvement dengan AI-augmented dan predictive resilience. BCM use AI untuk predictive analytics (mis. early warning dari social listening atau IoT data). Future-ready untuk emerging risk. World-class organizations. Tip praktis: kebanyakan perusahaan Indonesia di level 2-3. Goal: naik ke level 4-5 untuk competitive advantage. Sebagai konsultan BCM, Anda harus assess maturity klien dan design roadmap improvement.

Workforce Continuity — People Dimension

BCM sering fokus IT dan operasi tetapi lupa people — workforce continuity kritikal untuk execute plan.

Komponen Workforce Continuity

Cross-training (multi-skill worker)
Succession planning key role
Remote work capability
Emergency contact tree
Mental health support post-crisis

Skenario People Risk

Pandemic: 30% workforce sakit
Strike: critical role walkout
Key person resignation mendadak
Geographic evacuation (banjir)
Trauma post-disaster (gempa)

Tip: BCP yang gagal sering karena people — IT recovered tetapi staff tidak bisa masuk karena banjir, atau trauma post-disaster menurunkan productivity drastic.

BCM sering fokus IT dan operasi tetapi lupa people — workforce continuity kritikal untuk execute plan. Lima komponen workforce continuity. Pertama, cross-training untuk multi-skill worker — jika satu orang sakit, orang lain dapat ambil alih. Kedua, succession planning untuk key role — minimal 2 orang yang dapat execute setiap critical role. Ketiga, remote work capability — VPN, laptop, collaboration tool sehingga dapat bekerja dari mana saja. Keempat, emergency contact tree untuk activate response team cepat. Kelima, mental health support post-crisis — trauma counseling untuk staff yang terdampak disaster. Skenario people risk yang harus di-plan: pandemic dengan 30 persen workforce sakit (butuh cross-training dan backup), strike atau mass walkout di critical role, key person resignation mendadak, geographic evacuation (banjir Jakarta lock down area), trauma post-disaster (gempa, kecelakaan fatal) yang menurunkan productivity drastic. Tip praktis: BCP yang gagal sering karena people — IT recovered dalam 4 jam tetapi staff tidak bisa masuk karena banjir, atau trauma post-disaster menurunkan productivity 50 persen selama berbulan-bulan. Sebagai konsultan BCM, Anda harus include workforce continuity dimension, bukan hanya IT dan operasi. ISO 22301 clause 7.3 awareness dan 7.2 competence explicitly require ini.

Sintesis: Toolkit BCM Praktisi

Lima skill yang harus Anda pegang sebagai praktisi global operations di area BCM.

Skill	Tools	Use Case
BCM lifecycle	ISO 22301, BIA	Build comprehensive BCM
Recovery site design	Cold/warm/hot/cloud DR	IT recovery strategy
Crisis communication	CMP, golden hour, media training	Public-facing crisis
Simulation design	Tabletop, functional, full-scale	Validate BCM
Maturity assessment	5-level model	Roadmap improvement

Ringkasan & Persiapan Pertemuan 10

Apa yang sudah kita pelajari hari ini dan apa yang akan datang minggu depan.

Hari Ini (P9)

BCP, DRP, CMP — tiga framework complementary
ISO 22301 BCM lifecycle
BIA & RTO/RPO prioritisasi
Recovery site options & cost-benefit
Crisis simulation & maturity model

Minggu Depan (P10)

Risiko kontemporer: cyber, geopolitical, currency, ESG
NotPetya attack Maersk 2017
Forward hedging untuk currency
CBAM, CSRD, CSDDD, EUDR regulasi EU
Mini-case: perang Rusia-Ukraina impact

Persiapan P10: baca tentang ransomware attack terkenal (NotPetya, Colonial Pipeline); refresh ISO 27001 infosec; siapkan satu risiko kontemporer yang ingin Anda dalami.